El marco MITRE ATT&CK documenta tácticas y técnicas de adversarios, proporcionando un lenguaje común para análisis de amenazas.
¿Qué es ATT&CK?
ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) es una base de conocimiento de comportamientos de adversarios del mundo real.
Estructura del Marco
La matriz organiza técnicas por tácticas (objetivos) y proporciona descripciones detalladas con mitigaciones.
Aplicaciones Prácticas
- Modelado de Amenazas - Identifique rutas de ataque probables para su entorno.
- Desarrollo de Detección - Construya detecciones mapeadas a técnicas específicas.
- Análisis de Brechas - Identifique brechas de cobertura en sus defensas.
Defensa Basada en Marco
Alinee inteligencia de amenazas con ATT&CK.